File Download（文件下载漏洞）
漏洞产生原因：很多网站都会提供文件下载功能，即用户可以通过点击下载链接，下载到链接所对应的文件。
但是，如果文件下载功能设计不当，则可能导致攻击者可以通过构造文件路径，从而获得到后台服务器上的其他的敏感文件。（又称：任意文件下载）
1. Unsafe FileDownload
-
随便点开一个球员名字进行下载，并使用burpsuite进行抓包，观察网页和url有什么变化。
假设我们点击“艾弗森”的名字。
发现该请求为一个get请求，参数filename=ai.png，这里就可能产生了一个文件下载漏洞，如果后台没有对该参数进行过滤和限制，那么我们可以修改该参数值，来对后台存在的某些敏感文件进行下载。 -
修改filename参数。
假设D盘根目录下有一个1.txt文件，为了利用该漏洞下载到1.txt文件，我们可以将filename参数修改为
filename = ../../../../../../../../1.txt
漏洞利用成功！文章来源：https://www.toymoban.com/news/detail-471416.html
总结
防范措施：文章来源地址https://www.toymoban.com/news/detail-471416.html
- 对传入的文件名进行严格的过滤和限定，比如判定下载的文件名是否为该目录下存在的文件。
- 对文件下载的目录进行严格的限定。
到了这里，关于【web-ctf】ctf-pikachu-file_download的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！
![[CTF]2022美团CTF WEB WP](https://imgs.yssmx.com/Uploads/2024/02/462542-1.png)
![[CTF/网络安全] 攻防世界 file_include 解题详析（php伪协议+convert转换过滤器）](https://imgs.yssmx.com/Uploads/2024/02/727616-1.png)
